PostgreSQL sucht Sicherheitsexperten
Die PostgreSQL-Entwickler planen, einige Sicherheitsverbesserungen in die Version 8.4 des freien, objektrelationalen Datenbank-Managementsystems aufzunehmen. Dazu gehören eine Rechtevergabe auf Zeilenebene und die Unterstützung der Linux-Kernel-Sicherheitserweiterung SELinux. Diese Funktionen wurden teilweise im Projekt SE-PostgreSQL(öffnet im neuen Fenster) entwickelt.
Eine Übersicht der aktuell implementierten Funktionen(öffnet im neuen Fenster) gibt es auf der PostgreSQL-Mailingliste. Nun sucht das Projekt nach Sicherheitsexperten, die sich den geschriebenen Patch näher anschauen und beurteilen. Dies schreibt Kernentwickler Bruce Momjian(öffnet im neuen Fenster) . Diskussionen über den Patch und seine Aufnahme in PostgreSQL sollen am 28. Januar 2009 auf der Mailingliste starten.
Geplant(öffnet im neuen Fenster) ist PostgreSQL 8.4 für März 2009. Ob sich dieser Termin verschiebt, sollte der SE-PostgreSQL-Patch aufgenommen werden, ist nicht bekannt.



